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Die Erfindung betrifft eine Analyseeinrichtung gemafi Ober- 
begriff von Anspruch 1, dessen Verwendung gemafi Anspruch 8 
oder 9 sowie ein Verfahren gemali Oberbegriff von Anspruch 
12. 

Urn Software fur eingebettete Systeme erfolgreich entwickeln 
zu konnen, ist es allgemein ublich, Einrichtungen vorzuse- 
hen, mit denen eine Fehlererkennung zur Laufzeit (Debugging) 
erfolgen kann. Gemafi einem bereits bekannten Konzept zur 
Fehlererkennung wahrend der Laufzeit (Debugging) in einge- 
betteten Systemen wird uber einer sogenannte JTAG-Schnitt- 
stelle (Joint Test Action Group, IEEE Standard 1149.1-1990, 
"IEEE Standard Test Access Port and Boundary Scan Architec- 
ture", Institute of Electrical and Electronics Engineers 
Inc., New York, USA, 1990) eine Verbindung zu einem externen 
Analysesystem hergestellt. Mit Hilfe dieser Analyseschnitt- 
stelle lassen sich verschiedene Pruf operationen durch ein 
"Boundary-Scan"-Testverf ahren, wie unter anderem Einzel- 
schrittverarbeitung des Prozessors ( Singlestepping) , Setzen 
von Haltepunkten (Breakpoints) und Setzen von sogenannten 
"Watchpoints" durchfuhren. Durch diese an sich bekannten 
Hilfsmittel zur Fehlererkennung ist es zwar prinzipiell 
moglich, die Abarbeitung des Programms einschliefilich dem 
Zustand von ausgewahlten Variablenwerten mit zuver f olgen, 
jedoch muss das laufende System dazu in der Regel angehalten 
werden. Ein Anhalten des zu analysierenden Mikrorechners ist 
jedoch bei den erf indungsgemafi bevorzugt vorgesehenen Rege- 
lungsauf gaben in einem elektronisch geregelten Kraftfahr- 
zeugbremssystem praktisch nicht moglich. 
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Zur Fehlererkennung in eingebetteten Systemen ist weiterhin 
im Anwendungsf all von Kf z-Bremssystemen bekannt, ein soge- 
nanntes Trace-Interface einzusetzen, welches unter Benutzung 
eines sogenannten "bond out"-Chips zur Echt zeitanalyse die 
Weiterleitung aller relevanten CPU-Bussignale (Adressen-, 
Daten-, und Kontrollsignale ) uber Gehausepins zum Beispiel 
an eine externe Logikanalyseeinrichtung erlauben. Bei einem 
"bond out"-Chip handelt es sich urn einen Microcontroller 
(MCU) , bei dem der Prozessorbus (Daten-, Adressen- und Kon- 
trollsignale) aus dem Gehauseinneren nach auften gebondet 
ist . 

Bei den heute fur eingebettete Systeme ublichen hohen Sys- 
temf requenzen weit uber 100 MHz und den modernen Speicherar- 
chitekturen mit schnellen, prozessornahen Zwischenspeichern 

(Caches) kann diese Methode zur Fehleranalyse auf Grund der 
hohen Geschwindigkeitsanf orderungen nicht mehr verwendet 
werden. Eine Echt zeitausgabe relativ grofier Datenspeicher 

(zum Beispiel einer Grofte von mehr als 100 kByte) ist in der 
Regel durch die auf Grund der verwendeten Technologie vorge- 
gebenen Systemf requenzen und der sich daraus ergebenden 
Bandbreite nicht moglich. Eine denkbare Moglichkeit zur 
Schaffung der fur die Echt zeitdatenubertragung notwendigen 
Bandbreite ware eine parallele Ausgabe der zu ubertragenden 
Daten. Die hierfur bei einer technischen Realisierung zur 
Verfiigung stehenden elektrischen Anschlusspins sind jedoch 
nicht zuletzt aus Kostengriinden in der Regel auf eine be- 
stimmte vorgegebene Anzahl begrenzt. 

Es besteht daher immer noch die Aufgabe, eine Analyseein- 
richtung fur eingebettete Systeme zur Verfugung zu stellen, 
welche auch bei den heute ublichen schnellen eingebetteten 
Systemen eingesetzt werden kann. 
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Zur Losung dieser Aufgabe wird in der unverof f entlichten 
alteren internationalen Patentanmeldung PCT/EP 03/12630 eine 
Analyseeinrichtung fur ein eingebettetes System vorgeschla- 
gen, welches eine CPU, einen CPU-Bus und einen Speicher 
umfasst. Die angemeldete Analyseeinrichtung weist zumindest 
ein Kommunikationsmodul fur die Ein- bzw. Ausgabe von Analy- 
sedaten uber eine Testschnittstelle auf. Die angemeldete 
Analyseeinrichtung ist so eingerichtet , dass mit dem Kommu- 
nikationsmodul ohne Verbrauch von Taktzyklen der CPU der 
interne Speicher und I/O-Zugriffe des eingebetteten Systems 
uberwacht und/oder protokolliert werden kann. 

Dieser Ansatz basiert auf folgenden Uberlegungen : Zum einen 
lasst sich der interne Systemzustand eines eingebetteten 
Systems durch seinen aktuellen Datenspeicherinhalt (RAM) 
beschreiben bzw. analysieren. Daraus folgt, dass fur den 
Fall, dass dieser Speicherinhalt in Echtzeit in einen exter- 
nen Datenspeicher kopiert werden kann, eine Moglichkeit 
besteht, den Systemzustand von dort durch eine nachgeschal- 
tete Auswerteeinheit weiterzuverarbeiten und auszuwerten. 

Die vorliegende Erfindung beschreibt zur Losung des vorste- 
henden Problems eine neue Analyseeinrichtung gemaft Patentan- 
spruch 1 . 

Mit der vorgeschlagenen Analyseeinrichtung kann beispiels- 
weise eine Kopie des internen Systemzustands in einen exter- 
nen Speicher in Echtzeit geschrieben werden. Auf diese Weise 
lasst sich die ordnungsgemafie Funktion des eingebetteten 
Systems von auBen besonders einfach uberprufen. 

Durch die in Anspruch 1 vorgeschlagene Analyseeinrichtung 
und das in Anspruch 12 vorgeschlagene Verfahren ergibt sich 
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der Vorteil eines geringen Verbrauchs von fur die Analyse 
verbrauchten Taktzyklen. 

Die Analyseeinrichtung ist dabei vorzugsweise Bestandteil 
eines eingebetteten Systems, welches insbesondere in elekt- 
ronischen Steuergeraten fur Kraf tf ahrzeugbremssysteme Ver- 
wendung findet. Deshalb ist das Kommunikationsmodul bevor- 
zugt im eingebetteten System integriert. In diesem sind 
weiterhin bevorzugt die wesentliche Komponenten des Systems, 
wie z.B. eine oder mehrere CPU's und Speicher, enthalten, 
welche insbesondere teil- oder vollredundant ausgefuhrt 
sind. Hierdurch wird die Betriebssicherheit des eingebette- 
ten Systems erhoht. 

* 

Vorzugsweise erfolgt die Protokollierung der Daten nicht in 
der Weise, dass der gesamte Speicherinhalt oder der Inhalt 
eines ganzen Speicherbereichs ubertragen wird, sondern es 
werden nur die Veranderungen des Speichers, insbesondere 
alle Schreibzugrif f e der CPU und/oder der Peripherie, uber- 
tragen. Auf diese Weise kann eine Verringerung der notwendi- 
gen Bandbreite zur Datenausgabe erfolgen. 

Weitere bevorzugte Ausf uhrungsf ormen der Analyseeinrichtung 
gehen aus den Unteransprlichen 2 bis 7 hervor. 

Das System umfasst auJJerdem vorzugsweise Mittel fur die 
direkte Datenausgabe durch die CPU. Neben diesen Mitteln fur 
die direkte Datenausgabe sind insbesondere Mittel fur eine 
automatische Replizierung der Daten im Hintergrund durch das 
Analysemodul vorgesehen. Hierdurch ergibt sich der Vorteil 
einer erhohten Flexibilitat bei der Datenausgabe. 

Speziell fur diese Anwendungsf alle wird gemaft der Erfindung 
das beschriebene universelle Datenein- und Ausgabemodul 
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vorgeschlagen, welches in der Weise eingerichtet ist, dass 
in Echtzeit ein Datenaustausch mit einem eingebetteten Sys- 
tem durchgefuhrt werden kann, ohne dass dieses insbesondere 
nicht einmal kurzzeitig angehalten werden muss (non- 
intrusive) . 

Gegenuber den aus dem Stand der Technik bekannten Software- 
Fehlererkennungseinrichtungen besitzt die Hardware- 
Analyseeinrichtung nach der Erfindung den Vorteil, dass bei 
der Entwicklung von Regelalgorithmen z. B. fur Kraftfahr- 
zeugbremssystemen, das dynamische Systemverhalten insbeson- 
dere der Regelvariablen verfolgt werden kann. Weiterhin ist 
vorteilhaft, dass fur den Einsatz eines eingebetteten Sys- 
tems in einem Hardware-in-the-Loop Simulator oder in einem 
Rapid-Prototyping System eine Dateneingabe in das eingebet- 
tete System vorgenommen werden kann. 

Die Erfindung betrifft weiterhin ein eingebettetes System, 
welches zumindest eine Zentralrecheneinheit und einen Spei- 
cher umfasst, wobei dieses durch eine Analyseeinrichtung 
gekennzeichnet ist, welche weiter oben beschrieben ist. Die 
Erfindung bezieht sich daher auch auf die Verwendung einer 
solchen Analyseeinrichtung in diesen eingebetteten Systemen. 

Neben dem eingebetteten System umfasst die erf indungsgemafte 
Losung auch ein integriertes Mikroprozessorsystem fur Kraft- 
fahrzeuge mit mindestens zwei Prozessorkernen (CPU's), wel- 
ches dadurch gekennzeichnet ist, dass mindestens einem der 
enthaltenen Prozessorkerne eine vollstandige Analyseeinrich- 
tung, wie sie weiter oben beschrieben ist, zugeordnet ist. 
Weiterhin umfasst die Erfindung die Verwendung der obigen 
Analyseeinrichtung in einem solchen integrierten Mikropro- 
zessorsystem. 
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Insbesondere ist in diesem Mikroprozessorsystem einem weite- 
ren Prozessorkern eine unvollstandige Analyseeinrichtung 
zugeordnet, welche gegenuber der vollstandigen, weiter oben 
beschriebenen, Analyseeinrichtung einen reduzierten Funkti- 
onsumf ang besitzt . 

In dem beschriebenen Mikroprozessorsystem ist bevorzugt eine 
erste Signalverbindung zum Anhalten des ersten Kerns und 
eine weitere redundante Signalverbindung zum Anhalten des 
weiteren redundanten Prozessorkerns vorhanden. 

Dabei ist insbesondere die erste Signalverbindung mit der 
ersten Analyseeinrichtung verbunden und die zweite redundan- 
te Signalverbindung mit der unvollstandigen Analyseeinrich- 
tung verbunden. 

In dem vorstehend beschriebenen Mikroprozessorsystem besteht 
die Reduktion des Funktionsumf angs bevorzugt darin, dass der 
in der Analyseeinrichtung vorhandene Puf f erspeicher eine 
geringere Wortbreite hat. 

Eine weitere Reduktion des Funktionsumf angs wird bevorzugt 
dadurch erzielt, dass die Testschnittstelle nicht nach auften 
gefiihrt oder nicht vorhanden ist. 

Aufterdem betrifft die Erfindung ein Verfahren zur Analyse 
eines dem weiter oben beschriebenen eingebetteten System mit 
einer Analyseeinrichtung, wie sie weiter oben beschrieben 
wurde, bei dem zur Ubertragung der Daten uber die Test- 
schnittstelle ein Datenubertragungsprotokoll verwendet wird 
und bei dem die Daten in mehreren Gruppen aus Adressen und 
Daten ubertragen werden. 
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Nach einem bevorzugten Verf ahrensschritt wird zunachst 

- der Speicherinhalt oder eine entsprechend auswertbare 
Information des eingebetteten Systems ganz oder teilweise in 
einen externen Speicher in Echtzeit kopiert, wobei insbeson- 
dere zuvor die Daten gepuffert werden, und/oder 

- der Speicherinhalt des externen Speichers oder eine ent- 
sprechend auswertbare Information liber den Speicherinhalt 
des externen Speichers ganz oder teilweise in einen Speicher 
des eingebetteten Systems in Echtzeit kopiert wird, wobei 
insbesondere zuvor die Daten gepuffert werden. 

Der externe Speicher wird dabei bevorzugt zur Ubertragung 
von Daten fur typische Debugging-Anwendungen verwendet. 

Das Verfahren hat den Vorteil, dass die Verarbeitungsge- 
schwindigkeit des eingebetteten Systems durch die mittels 
Hardware-Elementen durchgef uhrten MaJlnahmen zur Fehlererken- 
nung nicht verringert wird. Hierdurch ist eine Echtzeitver- 
arbeitung der Daten auch wahrend des Debuggings moglich. 

Vorteilhaf terweise kann die erf indungsgemafie Analyseeinrich- 
tung nicht nur zur Fehlerer kennung verwendet werden, sondern 
auch zur Entwicklung von kraf t f ahrzeugspezif ischen Software- 
oder Regelalgorithmen, da eine Beobachtung der Variablen 
(Regelgrolien) eine besonders einfache Betrachtung und Opti- 
mierung der Regelgute erlaubt. 

Das Verfahren gemaft der Erfindung umfasst bevorzugt auch 
Schritte zur echt zeitf ahigen Ausgabe des kompletten Daten- 
speicherinhalts . 
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Weiterhin kann in dem eingebetteten Systems zweckmaftigerwei- 
se ein Modus vorgesehen sein, in dem alle Schreib- und/oder 
Lesezugriffe der CPU auf das Kommunikationsmodul umgeleitet 
werden . 

Zusatzlich kann das eingebettete System einen weiteren bevo- 
zugten Modus umfassen, in dem nur entweder die Schreib- 
zugriffe oder die Lesezugriffe der CPU auf das Kommunikati- 
onsmodul umgeleitet werden, wobei die ubrigen Zugriffe der 
CPU auf den Speicher von der CPU aktiv in den externen Spei- 
cher protokolliert werden. 

Weitere bevorzugte Ausf uhrungsf ormen ergeben sich aus den 
Unteranspruchen und der nachf olgenden Beschreibung der Figu- 
ren . 

Nachf olgend wird die Erfindung an Hand von Beispielen naher 
erlautert . 

Es zeigen 

Fig. 1 ein eingebettetes System 9 mit einer Analyseein- 

richtung 4 gemaft der Erfindung, 

Fig. 2 Beispiele fur eine mogliche Pinbelegung und ein 

Timingdiagramm fur eine Testschnittstelle 5, und 

Fig. 3 ein Beispiel fur ein redundantes, f lachenoptimier- 

tes sicheres Mikroprozessorsystem mit Analyseport. 

Eingebettetes System 9 in Fig. 1 umfasst einen oder mehrere 
CPU's 1, einen oder mehrere loschbare Datenspeicher 3 (RAM), 
eine Analyseeinrichtung 4 und eine Testschnittstelle 5. Zur 
Vereinf achung des Blockschaltbilds sind weitere ubliche 
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Funktionselemente des eingebetteten Systems, wie ROM, Takt- 
erzeugung, IO, etc., nicht gezeichnet. 

Analyseeinrichtung 4 weist drei Funktionsmodi auf, welche 
nachfolgend beschrieben werden. Im ersten Funktionsmodus 
werden alle Schreibzugrif f e der CPU 1 auf Datenspeicher 3 
automatisch liber CPU-Bus 2 von der vorgeschlagenen erweiter- 
ten Datenaus-/eingabeeinheit 4 mittels eines darin enthalte- 
nen Controllers bzw. einer Trace-Logik 22, 23 liber Test- 
schnittstelle 5 auf den externen Datenspeicher 6 geschrie- 
ben. CPU-Bus 2 kann in einem alternativen Beispiel auch 
entfallen, wenn das eingebettete System ein eng an die CPU 
gekoppeltes RAM besitzt (tightly coupled RAM) , wobei in 
diesem Fall die Inf ormationen uber eine Core-spezif ische 
Schnittstelle ausgelesen werden konnen. Die Analyseeinrich- 
tung ist damit in der Lage, alle Schreibzugrif fe der CPU 1 
auf Datenspeicher 3 mitzulesen. Der in Einheit 4 enthaltene 
Controller besitzt deshalb zumindest die gleiche Bandbreite, 
wie der verwendete Speicher 3, und erhalt uber interne Da- 
tenleitungen neben den Daten auch Kontroll- und Adressinfor- 
mationen. Hierdurch kann, entsprechend einer bevorzugten 
Ausfuhrungsf orm des Verfahrens, der Controller speziell 
selektierte Adressbereiche und/oder speziell selektierte 
Datentypen fur die Analyse mitverf olgen . Fur den Abgriff der 
Daten und den Datentransf er muss CPU 1 demzufolge keine 
zusatzlichen Befehle ausfuhren. Analyseeinrichtung 4 umfasst 
ferner einen FIFO-Speicher 8 (First In/First Out), welcher 
innerhalb der Datenausgabeeinheit 4 angeordnet ist. Dieser 
sorgt fur eine zeitliche Pufferung der abgegrif f enen Daten. 
Auf diese Weise konnen auch Zugriffe auf Testschnitt stelle 5 
ausgegeben werden, deren Bandbreite kurzzeitig hoher ist, 
als die Bandbreite der Testschnitt stelle 5. Dies kann bei- 
spielsweise bei Zugriffen der Fall sein, bei denen ein Zu- 
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ruckschreiben einer Cache-Line oder eines CPU-Register Dump 
bei Funktionseintritt durchgef uhrt wird. 

Externer Datenspeicher 6 ist bevorzugt als Speicher mit 
zweifacher Datenschnittstelle (Dual-Port) ausgefuhrt und 
enthalt in der Regel ein genaues Abbild der in RAM 3 beo- 
bachteten Speicherbereiche bzw. des gesamten Speicherinhal- 
tes von RAM 3. Es kann sich bei Speicher 6 auch urn einen 
Ringspeicher handeln, der den ankommenden Datenstrom fur 
eine spatere (offline-) Analyse speichert. 

Testschnittstelle 5 ist als modif iziertes paralleles Inter- 
face ausgefuhrt, mit der Besonderheit , dass neben Steuerlei- 
tungen Datenleitungen vorhanden sind, die abwechselnd sowohl 
Adressinf ormationen als auch Daten ubertragen konnen. 

Im zweiten Funktionsmodus werden von Analyseeinrichtung 4 
alle Lesezugriffe von CPU 1 auf den Datenspeicher protokol- 
liert. Dieser Modus entspricht weitestgehend dem ersten 
Funktionsmodus, jedoch sind folgende Unterschiede vorhanden: 
Alle Lesezugriffe werden automatisch uber Testschnittstelle 
5 ausgegeben. Analyseeinrichtung 4 registriert dabei alle 
Vorgange, wie Lesezyklen, Schreibzyklen etc., die durch das 
eingebettete System vorgenommen werden (Mitlesen) . CPU 1 
fuhrt aktiv einen Speicherdump durch, was allerdings mit 
einem geringf ugigen tolerierbaren Lauf zeitverlust einher- 
geht . 

Bei der im zweiter Funktionsmodus betriebenen Analyseein- 
richtung liest CPU 1 den Datenspeicherinhalt in die CPU- 
Register. Parallel hierzu gibt die Analyseeinrichtung 4 die 
entsprechenden Daten automatisch aus, d.h. es ist kein ex- 
pliziter Schreibzyklus fur die Datenausgabe zur Analyse 
erf orderlich . 



Im dritten Funktionsmodus erfolgt ein direktes Schreiben auf 
die Datenausgabeeinheit oder ein direktes Lesen von der 
Datenausgabeeinheit . Der dritte Funktionsmodus entspricht im 
wesentlichen dem ersten Funktionsmodus, bis auf die Tatsa- 
che, dass die Daten aktiv durch die CPU 1 auf die Analyse- 
einheit 4 extern ausgegeben bzw. aktiv von dort eingelesen 
werden, wodurch allerdings zusatzliche Taktzyklen erforder- 
lich sind. 

Die Analyseeinheit kann uber Modul 7 Daten aus dem externen 
Speicher 6 an typische Debugging-Anwendungen, wie z.B. Echt- 
zeituberwachung des Systemzustands 10, Of f line-Analyse zur 
Schaffung eines kompletten Datenspeicherabbilds uber Modul 
11, Flash-Download uber Kommunikationskanal 12 (Programmie- 
rung des Programmspeichers ) , Parametervariat ion wahrend des 
Betriebs des eingebetteten Systems, Ubertragung von System- 
stimuli, Rapid-Prototyping und Hardware-in-the-Loop Simula- 
tion ubertragen werden. 

Fig. 2a) zeigt ein Beispiel fur eine Pinbelegung und ein 
Timingdiagramm der Testschnittstelle 5 mit einer Breite des 
Ports von 16 Bit. Bei einem Schreibzugrif f auf RAM 3 wird 
ein Paket aus Adressen und Daten 20 ubertragen, das je nach 
gewunschter Bandbreite immer aus 16 Adressbits (Al bis A16) , 
gefolgt von Datenbits DO bis D7 bzw. DO bis D15 bzw. DO bis 
D31 besteht. Die maximale Datenwortbreite kann die Werte 8, 
16, 32, 64 etc. annehmen. 

Eine oder mehrere weitere Leitungen konnen bevorzugt als 
Leitungen zur Ubertragung zusatzlicher Adressbits vorgesehen 
sein, wenn mehr als 64 KByte adressiert werden sollen. In 
diesem Fall reichen die dargestellten 16 physikalischen 
Leitungen DPO bis DP15 nicht aus, urn die erf orderliche An- 
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zahl von Adressbits zu ubertragen. Eine Verdoppelung des 
adressierbaren Bereichs ergibt sich jeweils durch einen oder 
mehrere zusatzliche physikalische Leitungen 26 (Pin 
AO/FIFOfull) die zusatzliche Adressinf ormation ubertragen. 
Wegen der beispielgemaft vorgegebenen Portbreite von 16 Pins 
in Teilbild a) ergibt sich somit ein maximaler Adressraum 
von 2 17 (128 kByte) . 

Die Lange der Adress-/Datenphase wird bevorzugt liber eine in 
der Schnittstelle vorhandene Add/nDATA Leitung 21 angezeigt, 
die beispielsweise wahrend der Adressphase einen logischen 
"high"-Pegel und wahrend der Datenphase einen "low"-Pegel 
einnimmt. Damit markiert eine steigende Flanke dieses Sig- 
nals den Start eines neuen Datenpakets. 

Eine weitere Leitung 25 ist bevorzugt vorgesehen, urn gliltige 
Daten liber eine Flanke des Pins DPCLK anzuzeigen. Dabei kann 
entweder eine steigende oder auch eine fallende Flanke als 
mafigebliches Gliltigkeitskriterium herangezogen werden. 

Im Beispiel des 16-Pin breiten Datenports werden parallel 
jeweils 16 Bit gleichzeitig ubertragen. Zur Realisierung 
eines Byte-Zugrif f s (8-Bit) ist bevorzugt eine zusatzliche 
Signalleitung 24 (BYTE/Parity) vorgesehen, deren Pegel wah- 
rend der Adressphase einen Bytezugriff signalisiert . Wahrend 
der Datenphase kann diese Leitung dazu benutzt werden, urn 
ein Paritatsbit zu libertragen. 

Fig. 2 b) stellt ein weiteres Beispiel fur eine Testschnitt- 
stelle 5 mit einer Breite von lediglich 8 Bit dar. Gegenuber 
dem Beispiel in Teilbild a) werden zur Ubertragung von Da- 
tenworten einer Breite von mehr als 8 Bit eine entsprechend 
groftere Anzahl von Taktzyklen verbraucht. Demgegenuber kann 
die Byte-Information bei auf Pin 24 bei einem Byte-Zugriff 
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entf alien, so dass iiber Pin 24' nur ein Paritatsbit ubertra- 
gen wird. 

In Fig. 3 ist schematisch ein sicheres Mikroprozessorsystem 
fur Kraftfahrzeuge mit zwei CPU's 15 und 16 und jeweils je 
einer CPU zugeordneten Analyseeinrichtung 17 und 18 darge- 
stellt. Die Analyseeinrichtung 17 hat gegenuber der Analyse- 
einrichtung 18 einen verminderten Funktionsumf ang und damit 
Chipf lachenbedarf . 

Im Falle eines Uberlaufs des aus Redundanzgrunden zweifach 
vorhandenen FIFO-Speichers 8' und 8'' wird iiber Signallei- 
tung 19, 19' (zweifach vorhanden) jeweils von den Analyse- 
einrichtungen 17 und 18 redundant taktsynchron ein Haltesig- 
nal erzeugt, welches die CPU's 15 und 16 anhalt, bis die 
FIFO-Speicher 8' und 8'' beide jeweils entsprechend weit 
geleert worden sind. FIFO-Speicher 8'' ist nicht vollstandig 
und weist daher lediglich eine Datenbreite von 2 (Zusatz-) 
Bit(s) auf. Demgegenuber ist FIFO-Speicher 8' mit einer 
Breite von 17 Adressbits, 64 Datenbits + 2 Zusatzbits ein 
vollstandiger Speicher. Der 2 Bit breite FIFO-Speicher 8 '', 
speichert lediglich die Zugrif f sbreite des Prozessors. Diese 
Information wird zur Berechnung der zum Leeren des Daten- 
FIFO 19 benotigten Taktzyklen benotigt. Das Mikroprozessor- 
system besitzt zwei redundante Signalleitungen und Analyse- 
einrichtungen zum Anhalten der CPU's, damit bei einer Fehl- 
funktion nur einer Analyseeinrichtung die CPU mit der funk- 
tionierenden Analyseeinrichtung weiterlaufen kann. Ein et- 
waiger Fehler kann zu einem spateren Zeitpunkt durch Ver- 
gleich der Rechenergebnisse bzw. wegen des Anhaltens des 
Rechners als solcher erkannt werden. Das redundante Inter- 
face Modul (IM, TDP2) in Analyseeinrichtung 17 ubertragt 
selbst keine Daten. Nur die Logik 22, 23 zum Fiillen und 
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Leeren des FIFO-Speichers muss vollstandig redundant imple- 
mentiert sein. 

Vorteilhaft ist dabei, dass bei Verwendung der oben be- 
schriebenen mehrkernigen Prozessorarchitektur das Signal zum 
Anhalten der CPU unter vermindertem Bedarf an Chipflache mit 
ausreichender Fehlersicherheit konzipiert werden kann. Die 
Herstellungskosten werden durch die Verwendung einer teil- 
weise unvollstandigen Analyseeinrichtung deutlich gesenkt. 

Wie in nachf olgender Tabelle gezeigt ist, zeichnet sich der 
beispielgemafie Analyseport durch einen besonders geringen 
Taktzyklenverbrauch aus . In typischen Beispielen ergibt sich 
eine Reduktion der Laufzeit durch die erf indungsgemafte Test- 
schnittstelle von lediglich etwa 0,5 bis 1 % bezuglich der 
ursprunglich benotigten Takt zyklenanzahl . In der Tabelle ist 
die Anzahl der fur die Ubertragung eines Datenpaktes beno- 
tigten Taktzyklen angegeben: 



Tabelle 



Bitbreite 
des Ports 


Schreib-Zugrif f sbreite in Bit 




8 


16 


32 


64 


4 


6 


8 


12 


20 


8 


3 


4 


6 


10 


16 


2 


2 


3 


5 
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Pa-ten -tan sp ruche 

1. Analyseeinrichtung fur ein eingebettetes System (9), 
welches mindestens eine CPU (1), ggf- mindestens einen 
CPU-Bus (2) und mindestens einen Speicher (3) umfasst, 
wobei diese zumindest ein Kommunikationsmodul (4) fur 
die Ein- bzw. Ausgabe von Analysedaten uber eine Test- 
schnittstelle (5) aufweist, dadurch gekennzeichnet, 
dass 

die Testschnittstelle neben Steuerleitungen mindestens 
eine Datenleitungsgruppe aufweist, welche in abwech- 
selnder oder sonstiger Reihenfolge sowohl Datenworte, 
als auch Adressworte ubertragt und wobei die Informa- 
tion, ob Datenworte oder Adressworte ubertragen wer- 
den, uber mindestens eine Steuerleitung ubertragen 
wird, so dass der Inhalt und Zugriffe zur Laufzeit auf 
den beschreibbaren interne Speicher sowie I/O-Zugriffe 
des eingebetteten Systems praktisch ohne Verbrauch von 
Taktzyklen der CPU (1) uberwacht und/oder protokol- 
liert werden konnen. 

2. Analyseeinrichtung nach Anspruch 1, gekennzeichnet 
durch zwei, insbesondere mindestens drei frei wahlbare 
Analysemodi, wobei sich die Analysemodi in Art und Urn- 
fang der Beteiligung der CPU 1 beim Einlesen und/oder 
Schreiben von Daten fur Analysezwecke voneinander un- 
terscheiden, und wobei je nach gewahltem Analysemodus 
entweder 

- alle Schreibzugrif f e der CPU auf insbesondere defi- 
nierbare Adressbereiche ohne Takt zyklenverbrauch pro- 
tokolliert werden oder 

- alle Lesezugriffe der CPU 'protokolliert werden oder 
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- ein direktes Lesen und Schreiben der CPU aus/in ei- 
nem/-n externen Speicher (6) mit Takt zyklenverbrauch 
erf olgt . 

3. Analyseeinrichtung nach Anspruch 1 oder 2, dadurch 

gekennzeichnet, dass das Kommunikationsmodul eine Lo- 
gik 22, 23 umfasst, welche selbststandig uber eine Da- 
tenverbindung auf Daten- und/oder Kontroll- und/oder 
Adress-Inf ormationen zugreifen kann, urn Schreib- 
und/oder Lese-Zugrif f e in Echtzeit, d.h. ohne Beein- 
flussung der CPU, mit zuverf olgen . 

4 . Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 3, dadurch gekennzeichnet, dass das Kommunikati- 
onsmodul mit einem Puf f erspeicher (8, 8', 8'') verbun- 
den ist oder diesen insbesondere umfasst, wobei in dem 
Puf f erspeicher die bei Schreib- und/oder Lese- 
Zugriffen ubertragenen Daten gespeichert werden konnen 
und insbesondere aus dem Puf f erspeicher Daten uber die 
Testschnittstelle (5) gepuffert ausgegeben bzw. Daten 
in den Puf f erspeicher uber diese Schnittstelle einge- 
schrieben werden konnen. 

5. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 4, dadurch gekennzeichnet, dass die Testschnitt- 
stelle (5) mit einem aufierhalb des eingebetteten Sys- 
tems angeordneten Prufspeicher (6) verbunden ist, wo- 
bei der externe Prufspeicher (6) insbesondere ein 
Ringspeicher oder ein Dual-Port Speicher ist. 

6. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 5, dadurch gekennzeichnet, dass die Dateniiber- 
tragung vom Kommunikationsmodul zum externen Speicher 
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liber eine Parallelschnittstelle (5) erfolgt. 

7. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 6, dadurch gekennzeichnet, dass externer Spei- 
cher (6) mit einer Datenauf bereitungseinrichtung (7) 
verbunden ist, welche eine Schnittstellenverbindung 
(14) zu externen Debugging-Anwendungen schafft. 

8. Verwendung der Analyseeinrichtung gemafi mindestens 
einem der Anspruche 1 bis 7 in einem eingebetteten 
System, welches einen voll f unktionsf ahigen Mikrorech- 
ner mit zumindest Zentralrecheneinheit (1) und Da- 
tensspeicher (3) enthalt. 

9. Verwendung der Analyseeinrichtung gemali mindestens 
einem der Anspruche 1 bis 7 in einem integrierten Mik- 
roprozessorsystem fur Kraf tf ahrzeuge mit mindestens 
zwei Prozessorkernen (15,16), wobei mindestens einem 
der enthaltenen Prozessor kerne (16) eine vollstandige 
Analyseeinrichtung (18), insbesondere gemafi mindestens 
einem der Anspruche 1 bis 7, zugeordnet ist. 

10. Verwendung nach Anspruch 9, dadurch gekennzeichnet, 

dass in dem integrierten Mikroprozessorsystem neben 
dem ersten Prozessorkernen (16) mit der vollstandigen 
Analyseeinrichtung einem weiteren Prozessor kern (15) 
eine unvollstandige Analyseeinrichtung (17) zugeordnet 
ist, welche gegenuber der vollstandigen Analyseein- 
richtung (18) einen reduzierten Funktionsumf ang be- 
sit zt . 

11. Verwendung nach Anspruch 9 oder 10, dadurch gekenn- 
zeichnet, dass die Reduktion des Funktionsumf angs dar- 
in besteht, dass der in der Analyseeinrichtung vorhan- 
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dene Puf f erspeicher (8',8'') eine geringere Speicher- 
platzanzahl und/oder Wortbreite hat und/oder die Test- 
schnittstelle (5) nicht nach aufien gefuhrt und/oder 
die Testschnittstelle (5) nicht vorhanden ist. 

12. Verfahren zur Analyse eines eingebetteten Systems mit 
einer Testschnittstelle, insbesondere gemaft mindestens 
einem der Anspruche 1 bis 7, dadurch gekennzeichnet, 
dass zur Ubertragung der Daten uber die Testschnitt- 
stelle ein Datenubertragungsprotokoll verwendet wird, 
bei dem die Daten in mehreren Gruppen aus Adressen und 
Daten ubertragen werden. 

13. . Verfahren nach Anspruch 12, dadurch gekennzeichnet, 

dass mindestens ein Modus vorhanden ist, in dem die 
Analysedaten in Echtzeit aus dem System, welches zu- 
mindest CPU, Datenspeicher , Programmspeicher und 1/0- 
Element/-e umfasst, herausgelesen und/oder in das Sys- 
tem hinein geschrieben werden konnen, so dass das Sys- 
tem fur die Analyse nicht angehalten bzw. unterbrochen 
werden muss. 

14. Verfahren nach Anspruch 12 oder 13, dadurch gekenn- 
zeichnet, dass 

- der Speicherinhalt oder eine entsprechend auswertba- 
re Information des eingebetteten Systems ganz oder 
teilweise in einen externen Speicher in Echtzeit ko- 
piert wird, wobei insbesondere zuvor die Daten gepuf- 
fert werden, und/oder 

- der Speicherinhalt eines externen Speichers (6) oder 
eine entsprechend auswertbare Information uber den 
Speicherinhalt von Speicher (6) ganz oder teilweise in 



einen Speicher des eingebetteten Systems in Echtzeit 
kopiert wird, wobei insbesondere zuvor die Daten ge- 
puffert werden. 

Verfahren nach mindestens einem der Anspruche 12 bis 

14, dadurch gekennzeichnet, dass nur die fur das De- 
bugging erf orderlichen Daten bei Zugriffen der CPU auf 
RAM 3 an den externen Speicher (6) ubertragen werden. 

Verfahren nach mindestens einem der Anspruche 12 bis 

15, dadurch gekennzeichnet, dass Schreibzugrif f e 
und/oder Lesezugriffe der CPU mittels eines Puffer- 
speichers (8, 8', 8'') protokolliert werden. 

Verfahren nach mindestens einem der Anspruche 12 bis 

16, dadurch gekennzeichnet, dass Inf ormat ionen uber 
die Schreibzugrif fe ohne zusatzliche CPU-Befehle in 
den Puf ferspeicher (8, 8', 8"') oder direkt in das 
Kommunikationsmodul (4) geschrieben werden und die In- 
formationen uber die Lesezugriffe mit aktiver Unter- 
stutzung der CPU in den Puf ferspeicher geschrieben 
werden . 



Einrichtung und Verf ahren zur Analyse von eingebetteten 
Systemen fur sicherheitskritische Rechnersysteme in 
Kraf tfahrzeugen 

Beschrieben ist eine Analyseeinrichtung fur ein eingebette- 
tes System (9), welches mindestens eine CPU (1), mindestens 
einen CPU-Bus (2) und mindestens einen Speicher (3) umfasst. 
Die Einrichtung weist ein Kommunikationsmodul (4) fur die 
Ein- bzw. Ausgabe von Analysedaten uber eine Testschnitt- 
stelle (5) auf, welche neben Steuerleitungen mindestens eine 
Datenleitungsgruppe umfasst. Die Datenworte und Adressworte 
werden abwechselnd oder in sonstiger Reihenfolge iiber die 
Testschnittstelle iibertragen. Hierdurch ergibt sich der 
Vorteil der Fehlererkennung bei geringem Verbrauch von Takt- 
zyklen der CPU. 



(Fig. 1) 



